PT-2021-10364

CVE-2020-19513

·

Publicado

2021-02-18

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
FinalWire Ltd AIDA64 Engineer versão 6.00.5100
Descrição:
A vulnerabilidade permite que invasores executem código arbitrário criando uma entrada manipulada que sobrescreve o manipulador SEH. Isso se deve a um estouro de buffer.
Recomendações:
Para a versão 6.00.5100, considere aplicar um patch ou correção para impedir o estouro de buffer e a subsequente execução de código. Como solução temporária, restrinja a capacidade de criar entradas manipuladas que possam desencadear o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2020-19513
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com